PT-2026-22483
CVE-2026-28562
·
تاريخ النشر
2026-02-28
·
تاريخ التحديث
2026-03-05
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
wpForo الإصدار 2.4.14
الوصف
يحتوي البرنامج على ثغرة أمنية تتمثل في حقن SQL غير مصدق في الدالة
Topics::get topics(). تنجم المشكلة عن عدم فعالية عملية التنقية باستخدام esc sql() على المعرفات غير المحاطة بعلامات اقتباس في جملة ORDER BY. يمكن للمهاجم استغلال هذه الثغرة الأمنية عن طريق التلاعب بالمعلمة wpfob باستخدام حمولات من نوع CASE WHEN لاستخراج بيانات اعتماد قاعدة بيانات WordPress بطريقة بولية عمياء.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾